关于勒索软件(Wannacry)E之助(www.e4work.com)给你三个忠告:
开机前先断开网络;
有线网请拔网线,无线网先请关闭无线路由器。
断网开机后,先关闭139和445端口;
开机后,如果中招了,不要付钱,付钱了也不能解密。中招后不要连网,不要做病毒传播者。
防护措施
请依次执行下面三个步骤,切记连网前关闭139和445端口。
一、关闭139和445端口
关闭139端口。操作步骤如下:
从控制面板,打开网络连接。选择当前连网的网络连接,如本地连接、以太网、WLAN等,然后点击右键-属性。
或者直接在桌面右下角的网络连接图标上,点击查看网络连接状态,点击属性按钮。
在打开的属性页,选中Internet协议版本(TCP/IP),或Internet协议版本(TCP/IPv4)。并双击,查看详情。
在TCP/IP协议页,点击“高级”按钮。
在高级TCP/IP设置中,切换至WIN页,禁用NetBIOS。
确认139端口关闭。
在CMD中运行命令netstat -ano | findstr ":139"确认139端口是否已关闭。关闭前。
关闭后
关闭445端口,关闭网络共享。步骤如下:
[运行]输入“regedit”,打开注册表。
确定后定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
NetBT\Parameters目录。
、新建名为“SMBDeviceEnabled”的DWORD值,并将其设置为0。
确认445端口已经关闭
在CMD界面输入netstat -ano | findstr ":445",如果什么也不出现,则445端口已经关闭。
至此,你可以放心上网了。
二、安装补丁
下载安装微软已发布修复“永恒之蓝”攻击的系统漏洞补丁MS17-010。补丁网址为:https://technet.microsoft.com/zh-cn/library/security/MS17-010
Windows XP和2003的特别补丁:
https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/
三、打开Windows自动更新
Windows的用户可以通过[设置]-[Windows更新]启用WindowsUpdates安装最新的更新。
后记:
5月12日,Wannacry永恒之蓝勒索蠕虫病毒爆发,国内高校成为重灾区。勒索木马来源于美国NAS机构,交付赎金未必能成功解密文件。
微软使用445端口提供文件共享服务,但是存在一个漏洞。美国的NAS发现了这个漏洞,通过这个漏洞,它做了远程攻击的工具,只要能打开455端口,就可以控制你的电脑,让你执行我的指令。这个工具后来被黑客组织偷走并改造成了勒索病毒。
我国高校的教育网存在这个漏洞的情况比较多,外网容易攻击进去,所以此次病毒高校是重灾区。甚至可能会影响到大批毕业生的正常毕业。有人调侃,“老师,我的以后作业被偷了”终于可以换成“老师,我的作业被病毒删除了”。
国内某著名安全论坛对此次事件进行了另类思考,它们借助感染样本,测试19款主流杀软的主动防御能力,涵盖卡巴斯基、比特梵德、ESET、AVAST、国内数字卫士/杀毒等知名产品。测试方法为锁库+断网,系统为未打补丁的Win7 SP1,其中多数软件的病毒库锁在2016年12月12日。结果是国际大厂如卡巴斯基和BitDefender的超一流再次得到事实验证,而国内的免费杀毒除了杀自家散步的病毒外,还真没什么用。
国内Windows用户盗版用户太多,而且有些是人为切换至盗版,比如购买一台笔记本电脑,随机的正版操作系统一般是Windows Home版,平时工作娱乐完全已经够用。可是很多人还是非得去安装盗版的ghost版Windows Professional/Ultimate,而网上很多修改后的ghost是会默认把Windows自动更新关闭的。所以就算微软早在今年3月份就已经发布了漏洞补丁包,由于没有更新,此次国内用户仍然被大量感染。
网友评论